ID evento 4625: come correggere l'errore di accesso non riuscito

Elimina le password salvate dalla vecchia cache per accedere nuovamente

L'accesso a Windows Server a volte può essere una seccatura, anche per gli utenti verificati. A volte, è il Windows Server Manager che non si apre, mentre altre volte viene visualizzato un errore di accesso denominato ID evento 4625.

In questi casi, di solito è la tua password che è probabilmente scaduta, quindi un aggiornamento dovrebbe risolvere il problema. Tuttavia, se ciò non funziona, continua a leggere per scoprire come aggirare questo errore di accesso.

Qual è il motivo dell'errore dell'ID evento 4625?

L'ID evento 4625 è un errore di accesso che si verifica quando si tenta di accedere al server Windows. Se accompagnato dallo stato ID evento 4625 0xc00006d, saprai che si tratta di una password errata.

In genere, ciò si verifica perché il sistema utilizza una password memorizzata nella cache anziché una password aggiornata immessa. Ciò è dovuto al modo in cui Windows memorizza la password in un database.

Quando accedi a un dominio, esamina questo database per determinare qual è la password del tuo account. Se trova una corrispondenza, utilizza solo la versione memorizzata invece di richiederne una.

Altri motivi di questo errore includono:

• Permessi insufficienti – L'utente potrebbe non disporre di autorizzazioni sufficienti per eseguire l'azione oppure Active Directory è stata danneggiata. Controlla sempre l'ID evento 4625 null SID, in quanto ti farà sapere se si trattava di un account valido.
• Restrizione postazione di lavoro – Una restrizione della workstation è un'azione che limita la capacità di un utente di accedere localmente.
• Cambio di conti – Ciò può accadere se si utilizza un account di dominio per accedere a un computer e quindi accedere con un account locale. Può verificarsi anche se si passa da un account locale a un account di dominio o viceversa.
• Processo di accesso da un elenco di processi di accesso non attendibili – Gli account utente vengono in genere aggiunti al gruppo di accessi attendibili. Se ricevi un errore di accesso, il processo di accesso non è stato convalidato dal sistema di sicurezza.
• Scadenza del conto – Se l'account utente non è stato utilizzato per molto tempo, potresti ottenere il file Lo username non esiste errore. È possibile che l'account sia stato contrassegnato come inattivo da AD e necessiti di riattivazione.

Come posso correggere l'errore di accesso ID evento 4625?

Prima di provare una delle soluzioni consigliate di seguito, assicurati di controllare quanto segue:

• Controlla di non aver scritto male la tua password.
• Svuota qualsiasi cache che potrebbe contenere password salvate scadute.
• Verifica che l'account che stai utilizzando per accedere disponga di privilegi sufficienti.
• Controlla se c'è una mancata corrispondenza tra il tipo di accesso e l'account che stai utilizzando per accedere.
• Assicurati di non utilizzare un account limitato a un indirizzo IP interno.
• Conferma dal tuo amministratore che il tuo account è ancora attivo.

1. Rientra nel dominio

1. Colpire il finestre + R chiavi per aprire il Correre comando.
2. Tipo regedit nella finestra di dialogo e premi accedere.
3. Passare alla seguente posizione: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. Fare clic con il tasto destro su uno spazio vuoto a destra e rinominarlo come a NUOVA DWORD (32 bit) COME  LmCompatibilityLevel.
5. Fare doppio clic su di esso e impostare il file Dati di valore COME 1.
6. Riavvia il PC e riprova ad accedere.

1. Colpire il finestre chiave, tipo cmd nella barra di ricerca e fai clic su Aprire.
2. Digita i seguenti comandi e premi accedere dopo ognuno: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. Apparirà un elenco di nomi utente e password memorizzati. Eliminali dal tuo server e riavvia il PC.

I tipi di accesso dovrebbero fornire maggiori dettagli per aiutarti a restringere il tipo di errore. Se ricevi l'ID evento 4625 tipo di accesso 3, l'ID evento 4625 tipo di accesso 4 o l'ID evento 4625 tipo di accesso 8, dovresti essere in grado di ottenere maggiori informazioni su dove l'utente ha tentato di accedere.

Leggi di più su questo argomento

• Errore Hyper-V 0x8009030e: come risolverlo
• Errore DistributedCOM 10005: cos'è e come risolverlo
• Windows Vs Windows Server: in cosa differiscono?
• Stiamo entrando nella fase 3 della protezione avanzata di Windows Server DC
• Dov'è la posizione del file di registro di Chkdsk su Windows e come visualizzare?

3. Disattiva gli accessi NTLM

1. Colpire il finestre + R chiavi per aprire il Correre comando.
2. Tipo secpol.msc nella finestra di dialogo e premi accedere.
3. Passare alla seguente posizione: Criteri locali/Opzioni di sicurezza/Sicurezza di rete: Limita NTLM: Traffico NTLM in entrata
4. Fare doppio clic su Sicurezza di rete: Limita NTLM: traffico NTLM in entrata, e nel menu a tendina selezionare nega tutti gli account, quindi premere Fare domanda a, Poi OK per salvare le modifiche.

NTLM è un protocollo di autenticazione utilizzato dai sistemi Windows per fornire ulteriore sicurezza quando gli utenti accedono alle risorse su una rete. Può autenticare gli utenti rispetto a un controller di dominio di Active Directory senza fornire una password.

Tuttavia, è anche il protocollo di autenticazione più facilmente attaccabile e può essere disabilitato per una maggiore sicurezza.

Il motivo più comune per cui gli amministratori disabilitano l'autenticazione NTLM sui propri server è che gli utenti hanno difficoltà ad accedere ai propri sistemi quando sono lontani dai loro uffici o dietro un server proxy.

Per la massima sicurezza sul tuo server Windows, ti consigliamo di abilitare il protocollo TLS ed evitare versioni obsolete con vulnerabilità note.

Altrove, potresti anche incontrare il file Errore ID evento 4768, quindi assicurati di consultare la nostra guida dettagliata per varie correzioni.

Fateci sapere se avete ulteriori soluzioni nella sezione commenti qui sotto.